(完整版)MODBUS通訊協(xié)議-RTU要點

1、Modbus通訊協(xié)議（RTU傳輸模式）本說明僅做內(nèi)部參考，詳細(xì)請參閱英文版本。Modbus通訊協(xié)議Modbus通訊協(xié)議（R傳輸模式） 第一章Modbus協(xié)議簡介Modbus協(xié)議是應(yīng)用于電子控制器上的一種通用語言。通過此協(xié)議，控制器相互之間、控制器經(jīng)由網(wǎng)絡(luò)（例如以太網(wǎng)）和其它設(shè)備之間可以通信。它已經(jīng)成為一通用工業(yè)標(biāo)準(zhǔn)。有了它，不同廠商生產(chǎn)的控制設(shè)備可以連成工業(yè)網(wǎng)絡(luò)，進行集中監(jiān)控。此協(xié)議定義了一個控制器能認(rèn)識使用的消息結(jié)構(gòu),而不管它們是經(jīng)過何種網(wǎng)絡(luò)進行通信的。它描述了一控制器請求訪問其它設(shè)備的過程，如果回應(yīng)來自其它設(shè)備的請求，以及怎樣偵測錯誤并記錄。它制定了消息域格局和內(nèi)容的公共格式。當(dāng)在一Mod

2、bus網(wǎng)絡(luò)上通信時，此協(xié)議決定了每個控制器須要知道它們的設(shè)備地址，識別按地址發(fā)來的消息，決定要產(chǎn)生何種行動。如果需要回應(yīng)，控制器將生成反饋信息并用Modbus協(xié)議發(fā)出。在其它網(wǎng)絡(luò)上，包含了Modbus協(xié)議的消息轉(zhuǎn)換為在此網(wǎng)絡(luò)上使用的幀或包結(jié)構(gòu)。這種轉(zhuǎn)換也擴展了根據(jù)具體的網(wǎng)絡(luò)解決節(jié)地址、路由路徑及錯誤檢測的方法。協(xié)議在一根通訊線上使用應(yīng)答式連接（半雙工），這意味著在一根單獨的通訊線上信號沿著相反的兩個方向傳輸。首先，主計算機的信號尋址到一臺唯一的終端設(shè)備（從機），然后，在相反的方向上終端設(shè)備發(fā)出的應(yīng)答信號傳輸給主機。協(xié)議只允許在主計算機和終端設(shè)備之間，而不允許獨立的設(shè)備之間的數(shù)據(jù)交換，這就不會在

3、使它們初始化時占據(jù)通訊線路，而僅限于響應(yīng)到達本機的查詢信號。1傳輸方式傳輸方式是一個信息幀內(nèi)一系列獨立的數(shù)據(jù)結(jié)構(gòu)以及用于傳輸數(shù)據(jù)的有限規(guī)則，以RTU模式在Modbus總線上進行通訊時，信息中的每8位字節(jié)分成2個4位16進制的字符，每個信息必須連續(xù)傳輸下面定義了與Modebus協(xié)議控RTU方式相兼容的傳輸方式。代碼系統(tǒng)8位二進制，十六進制數(shù)0.9，A.F消息中的每個8位域都是一個兩個十六進制字符組成每個字節(jié)的位1個起始位8個數(shù)據(jù)位，最小的有效位先發(fā)送1個奇偶校驗位，無校驗則無1個停止位（有校驗時），2個Bit（無校驗時）錯誤檢測域CRC（循環(huán)冗長檢測）12協(xié)議當(dāng)信息幀到達終端設(shè)備時，它通過一個簡

4、單的“口”進入尋址到的設(shè)備，該設(shè)備去掉數(shù)據(jù)幀的“信封”（數(shù)據(jù)頭），讀取數(shù)據(jù)，如果沒有錯誤，就執(zhí)行數(shù)據(jù)所請求的任務(wù)，然后，它將自己生成的數(shù)據(jù)加入到取得的“信封”中，把數(shù)據(jù)幀返回給發(fā)送者。返回的響應(yīng)數(shù)據(jù)中包含了以下內(nèi)容：終端從機地址（Address）、被執(zhí)行了的命令（Function）、執(zhí)行命令生成的被請求數(shù)據(jù)（Data）和一個校驗碼（Check）。發(fā)生任何錯誤都不會有成功的響應(yīng)。121信息幀AddressFunctionDataCheck8-Bits8-BitsNx8-Bits16-Bits圖11.信息幀格式特注：Modbus信息幀所允許的最大長度為256個字節(jié)，即N的范圍是大于等于零且小于等于

5、252（N0，252）。即，所有的數(shù)據(jù)一共256個，數(shù)據(jù)剩下253個。1.2.2地址（Address）域信息幀地址域（信息地址）在幀的開始部分，由8位組成，有效的從機設(shè)備地址范圍0-247（十進制），各從機設(shè)備的尋址范圍為1-247。主機把從機地址放入信息幀的地址區(qū)，并向從機尋址。從機響應(yīng)時，把自己的地址放入響應(yīng)信息的地址區(qū)，讓主機識別已作出響應(yīng)的從機地址。地址0為廣播地址，所有從機均能識別。當(dāng)Modbus協(xié)議用于高級網(wǎng)絡(luò)時，則不允許廣播或其它方式替代。1.2.3功能（Function）域信息幀功能域代碼告訴了被尋址到的終端執(zhí)行何種功能。有效碼范圍1-225（十進制），有些代碼是適用于所有控制

6、器，有些適應(yīng)于某種控制器，還有些保留以備后用。有關(guān)功能代替碼的全部內(nèi)容見附錄A。當(dāng)主機向從句發(fā)送信息時，功能代碼向從機說明應(yīng)執(zhí)行的動作。如讀一組離散式線圈或輸入信號的ON/OFF狀態(tài)，讀一組寄存器的數(shù)據(jù)，讀從機的診斷狀態(tài)，寫線圈（或寄存器）允許下截、記錄、確認(rèn)從機內(nèi)的程序等。當(dāng)從機響應(yīng)主機時，功能代碼可說明從機正常響應(yīng)或出現(xiàn)錯誤（即不正常響應(yīng)），正常響應(yīng)時，從句簡單返回原始功能代碼；不正常響應(yīng)時，從機返回與原始代碼相等效的一個碼，并把最高有效位設(shè)定為“1”。如，主機要求從機讀一組保持寄存器時，則發(fā)送信息的功能碼為：00000011（十六進制03）若從機正確接收請求的動作信息后，則返回相同的代碼

7、值作為正常響應(yīng)。發(fā)現(xiàn)錯時，則返回一個不正常響信息：10000011（十六進制83）從機對功能代碼作為了修改，此外，還把一個特殊碼放入響應(yīng)信息的數(shù)據(jù)區(qū)中，告訴主機出現(xiàn)的錯誤類型和不正常響應(yīng)的原因，不正常響應(yīng)見附錄B。主機設(shè)備的應(yīng)用程序負(fù)責(zé)處理不正常響應(yīng)，典型處理過程是主機把對信息的測試和診斷送給從機，并通知操作者。表11列出了所有設(shè)備常用的功能碼、它們的意義及它們的初始功能。表11常用功能碼代碼名稱作用01讀取線圈狀態(tài)取得一組邏輯線圈的當(dāng)前狀態(tài)（ON/OFF）02讀取輸入狀態(tài)取得一組開關(guān)輸入的當(dāng)前狀態(tài)（ON/OFF）03讀取保持寄存器在一個或多個保持寄存器中取得當(dāng)前的二進制值04讀取輸入寄存器在

8、一個或多個輸入寄存器中取得當(dāng)前的二進制值05強置單線圈強置一個邏輯線圈的通斷狀態(tài)06預(yù)置單寄存器放置一個特定的二進制值到一個單寄存器中07讀取異常狀態(tài)取得8個內(nèi)部線圈的通斷狀態(tài)15強置多線圈強置一串連續(xù)邏輯線圈的通斷16預(yù)置多寄存器放置一系列特定的二進制值到一系列多寄存器中17報告從機標(biāo)識可使主機判斷編址從機的類型及該從機運行指示燈的狀態(tài)124數(shù)據(jù)域數(shù)據(jù)域包含了終端執(zhí)行特定功能所需要的數(shù)據(jù)或者終端響應(yīng)查詢時采集到的數(shù)據(jù)。這些數(shù)據(jù)的內(nèi)容可能是數(shù)值、參考地址或者極限值。他由數(shù)據(jù)區(qū)有2個16進制的數(shù)據(jù)位（2的8次方256）,數(shù)據(jù)范圍為00-FF（16進制）。例如：功能域碼告訴終端讀取一個寄存器，數(shù)據(jù)

9、域則需要指明從哪個寄存器開始及讀取多少個數(shù)據(jù)，內(nèi)嵌的地址和數(shù)據(jù)依照類型和從機之間的不同能力而有所不同。若無錯誤出現(xiàn),從機向主機的響應(yīng)信息中包含了請求數(shù)據(jù),若有錯誤出現(xiàn),則數(shù)據(jù)中有一個不正常代碼,使主機能判斷并作出下一步的動作。數(shù)據(jù)區(qū)的長度可為“零”以表示某類信息。125錯誤校驗域該域允許主機和終端檢查傳輸過程中的錯誤。有時,由于電噪聲和其它干擾,一組數(shù)據(jù)在從一個設(shè)備傳輸?shù)搅硪粋€設(shè)備時在線路上可能會發(fā)生一些改變,出錯校驗?zāi)軌虮ＷC主機或者終端不去響應(yīng)那些傳輸過程中發(fā)生了改變的數(shù)據(jù),這就提高了系統(tǒng)的安全性和效率,出錯校驗使用了16位循環(huán)冗余的方法，即CRC校驗。錯誤檢測域包含一16Bits值（用兩個

10、8位的字符來實現(xiàn)）。錯誤檢測域的內(nèi)容是通過對消息內(nèi)容進行循環(huán)冗長檢測方法得出的。CRC域附加在消息的最后，添加時先是低字節(jié)然后是高字節(jié)。故CRC的高位字節(jié)是發(fā)送消息的最后一個字節(jié)。126字符的連續(xù)傳輸當(dāng)消息在標(biāo)準(zhǔn)的Modbus系列網(wǎng)絡(luò)傳輸時，每個字符或字節(jié)按由左到右的次序方式發(fā)送:最低有效位（LSB）最高有效位（MSB）。位的序列是：有奇偶校驗啟始位12345678奇偶位停止位無奇偶校驗啟始位12345678停止位停止位圖1-2.位順序（RTU）13錯誤檢測1、奇偶校驗用戶可以配置控制器是奇或偶校驗,或無校驗。這將決定了每個字符中的奇偶校驗位是如何設(shè)置的。如果指定了奇或偶校驗，”1的位數(shù)將算到

11、每個字符的位數(shù)中（ASCII模式7個數(shù)據(jù)位，RTU中8個數(shù)據(jù)位）。例如RTU字符幀中包含以下8個數(shù)據(jù)位：11000101整個“1”的數(shù)目是4個。如果便用了偶校驗，幀的奇偶校驗位將是0，便得整個“1”的個數(shù)仍是4個。如果便用了奇校驗，幀的奇偶校驗位將是1，便得整個“1”的個數(shù)是5個。如果沒有指定奇偶校驗位，傳輸時就沒有校驗位，也不進行校驗檢測。代替一附加的停止位填充至要傳輸?shù)淖址麕小?、CRC檢測RTU方式時，采用CRC方法計算錯誤校驗碼，CRC校驗傳送的全部數(shù)據(jù)。它忽略信息中單個字符數(shù)據(jù)的奇偶校驗方法。循環(huán)冗余校驗（CRC）域占用兩個字節(jié)，包含了一個16位的二進制值。CRC值由傳送設(shè)備計算出

12、來，然后附加到數(shù)據(jù)幀上，接收設(shè)備在接收數(shù)據(jù)時重新計算CRC值，然后與接收到的CRC域中的值進行比較，如果這兩個值不相等，就發(fā)生了錯誤。CRC開始時先把寄存器的16位全部置成“1”，然后把相鄰2個8位字節(jié)的數(shù)據(jù)放入當(dāng)前寄存器中，只有每個字符的8位數(shù)據(jù)用作產(chǎn)生CRC,起始位，停止位和奇偶校驗位不加至UCRC中。在生成CRC時，每個8位字節(jié)與寄存器中的內(nèi)容進行異或，然后將結(jié)果向低位移位，高位則用“0”補充，最低位（LSB）移出并檢測，如果是1,該寄存器就與一個預(yù)設(shè)的固定值進行一次異或運算，如果最低位為0，不作任何處理。上述處理重復(fù)進行，知道執(zhí)行完了8次移位操作，當(dāng)最后一位（第8位）移完以后，下一個8

13、位字節(jié)與寄存器材的當(dāng)前值進行異或運算，同樣進行上述的另一個8次移位異或操作，當(dāng)數(shù)據(jù)幀中的所有字節(jié)都作了處理，生成的最終值就是CRC值。生成一個CRC的流程為：預(yù)置一個16位寄存器為0FFFFH（全1）,稱之為CRC寄存器。把數(shù)據(jù)幀中的第一個8位字節(jié)與CRC寄存器中的低字節(jié)進行異或運算，結(jié)果存回CRC寄存器。將CRC寄存器向右移一位，最高位填以0,最低位移出并檢測。如果最低位為0：重復(fù)第3步（下一次移位）。如果最低位為1：將CRC寄存器與一個預(yù)設(shè)的固定值（0A001H）進行異或運算。重復(fù)第3步和第4步直到8次移位。這樣處理完了一個完整的八位。重復(fù)第2步到第5步來處理下一個八位,直到所有的字節(jié)處理

14、結(jié)束。最終CRC寄存器得值就是CRC的值。CRC值附加到信息時，低位在先，高位在后。查閱附錄C中的一個實例，它詳細(xì)說明了CRC的校驗。第二章Modbus數(shù)據(jù)和控制功能詳解Modbus信息中的所有數(shù)據(jù)地址以零作為基準(zhǔn),各項數(shù)據(jù)的第一個數(shù)據(jù)地址的編號為0。若無特殊說明在此節(jié)文中用進制值表示,圖中的數(shù)據(jù)區(qū)則用十六進制表示。圖2-1為一個例子，說明了Modbus的查詢信息，圖2-2為正常響應(yīng)的例子，這兩例子中的數(shù)據(jù)均是16進制的，也表示了以RTU方式構(gòu)成數(shù)據(jù)幀的方法。主機查詢是讀保持寄存器,被請求的從機地址是06,讀取的數(shù)據(jù)來自地址40108保持寄有器。注意，該信息規(guī)定了寄存器的起始地址為0107（0

15、06BH）。從機響應(yīng)返回該功能代碼，說明是正常響應(yīng)，字節(jié)數(shù)Bylecount”中說明有多少個8位字節(jié)被返回。它表明了附在數(shù)據(jù)區(qū)中8位字節(jié)的數(shù)量,當(dāng)在緩沖區(qū)組織響應(yīng)信息時，“字節(jié)數(shù)”區(qū)域中的值應(yīng)與該信息中數(shù)據(jù)區(qū)的字節(jié)數(shù)相等。如RTU方式時，63H用一個字節(jié)（01100011）發(fā)送。8個位為一個單位計算“字節(jié)數(shù)”，它忽略了信息幀用組成的方法。AddrFunDatastartreghiDatastartregloData#ofregshiData#ofregsloCRC16hiCRC16lo06H03H00H6BH00H01HXXHXXH圖21Modbus的查詢信息AddrFunBytecountD

16、ata1hiData1LoData2hiData2loData3hiData3loCRC16hiCRC16lo06H03H06H02H2BH00H00H00H63HXXHXXH圖22Modbus的響應(yīng)信息21讀取線圈狀態(tài)（功能碼01）讀取從機離散量輸出口（DO,0X類型）的ON/OFF狀態(tài)，不支持廣播。查詢查詢信息規(guī)定了要讀的起始線圈和線圈量，線圈的起始地址為0000H,1-16個線圈的尋址地址分為0000H0015H（DO1=0000H,DO2=0001H,依此類推）。圖23的例子是從地址為17的從機讀取DO1至DO6的狀態(tài)。AddrFunDOstartreghiDOstartregloDO

17、#ofregshiDO#ofregsloCRC16hiCRC16lo11H01H00H00H00H06HXXHXXH圖23讀取線圈狀態(tài)查詢響應(yīng)響應(yīng)信息中的各線圈的狀態(tài)與數(shù)據(jù)區(qū)的每一位的值相對應(yīng)，即每個DO占用一位（1=ON,0=OFF）,第一個數(shù)據(jù)字節(jié)的LSB為查詢中的尋址地址，其他的線圈按順序在該字節(jié)中由低位向高位排列，直至8個為止，下一個字節(jié)也是從低位向高位排例。若返回的線圈數(shù)不是8的倍數(shù),則在最后的數(shù)據(jù)字節(jié)中的剩余位至字節(jié)的最高位全部填0,字節(jié)數(shù)區(qū)說明全部數(shù)據(jù)的字節(jié)數(shù)。圖24所示為線圈的輸出狀態(tài)響應(yīng)的實例。AddrFunBytecountDataCRC16hiCRC16lo11H01H0

18、1H2AHXXHXXH數(shù)據(jù)000000DO2DO1MSB765432LSB圖24讀取線圈狀態(tài)響應(yīng)22讀取輸入狀態(tài)（功能碼02）讀取從機離散量輸入信號（DI,0X類型）的ON/OFF狀態(tài)，不支持廣播。查詢查詢信息規(guī)定了要讀的輸入起始地址，以及輸入信號的數(shù)量。輸入的起始地址為0000H,1-16個輸入口的地址分別為0-15（DO1=0000H，DO2=0001H，依此類推）。圖25的例子是從地址為17的從機讀取DI1到DI16的狀態(tài)。AddrFunDIstartaddrhiDIstartaddrloDInumhiDInumloCRC16hiCRC16lo11H02H00H00H00H10HXXHX

19、XH圖25讀取輸入狀態(tài)查詢響應(yīng)響應(yīng)信息中的各輸入口的狀態(tài)，分別對應(yīng)于數(shù)據(jù)區(qū)中的每一位值，1=ON;0=OFF，第一個數(shù)據(jù)字節(jié)的LSB為查詢中的尋址地址，其他輸入口按順序在該字節(jié)中由低位向高位排列，直至8個位為止。下一個字節(jié)中的8個輸入位也是從低位到高位排列。若返回的輸入位數(shù)不是8的倍數(shù)，則在最后的數(shù)據(jù)字節(jié)中的剩余位直至字節(jié)的最高位全部填零。字節(jié)數(shù)區(qū)說明了全部數(shù)據(jù)的字節(jié)數(shù)。圖26所示為讀數(shù)字輸出狀態(tài)響應(yīng)的實例。AddrFunBytecounData1Data2CRC16hiCRC16lo11H02H02H33HCCHXXHXXH數(shù)據(jù)1MSBLSBMSBLSB圖26讀取輸入狀態(tài)一響應(yīng)DI8DI7D

20、I6DI5DI4DI3DI2DI1MSBLSB2DI16DI15DI14DI13DI12DI11DI10DI9數(shù)據(jù)23讀取保持寄存器（功能碼03）讀取從機保持寄存器（4X類型）的二進制數(shù)據(jù)，不支持廣播。查詢查詢信息規(guī)定了要讀的保持寄存器起始地址及保持寄存器的數(shù)量，保持寄存器尋址起始地址為0000H，寄存器1-16所對應(yīng)的地址分別為0000H0015H。圖27的例子是從17號從機讀3個采集到的基本數(shù)據(jù)U1、U2、U3，U1的地址為0000H,U2的地址為0001H，U3的地址為0002H。AddrFunDatastartaddrhiDatastartaddrloData#ofregshiData

21、#ofregsloCRC16hiCRC16lo11H03H00H00H00H03HXXHXXH圖27讀取保持寄存器查詢響應(yīng)響應(yīng)信息中的寄存器數(shù)據(jù)為二進制數(shù)據(jù)，每個寄存器分別對應(yīng)2個字節(jié)，第一個字節(jié)為高位值數(shù)據(jù)，第二個字節(jié)為低位數(shù)據(jù)。圖28的例子是讀取U1,U2,U3（U1=03E8H,U2=03E7H,U3=03E9H）的響應(yīng)。AddrFunBytecountData1hiData1LoData2hiData2loData3hiData3loCRC16hiCRC16lo11H03H06H03HE8H03HE7H03HE9HXXHXXH圖28讀取保持寄存器-響應(yīng)讀取輸入寄存器（功能碼04）讀取從

22、機輸入寄存器（3X類型）中的二進制數(shù)據(jù)，不支持廣播。查詢查詢信息規(guī)定了要讀的寄存器的起始地址及寄存器的數(shù)量，尋止起始地址為0，寄存器1-16所對應(yīng)的地址分別為0000H0015H。圖29的例子是請求17號從機的0009寄存器。AddrFunDOaddrhiDOaddrloData#ofregshiData#ofregsloCRC16hiCRC16lo11H04H00H08H00H01HXXHXXH圖29讀取輸入寄存器查詢響應(yīng)響應(yīng)信息中的寄存器數(shù)據(jù)為每個寄存器分別對應(yīng)2個字節(jié)，第一個字節(jié)為高位數(shù)據(jù)，第二個字節(jié)為低位數(shù)據(jù)。圖210的例子寄存器30009中的數(shù)據(jù)用000AH2個字節(jié)表示。AddrFu

23、nBytecountDatahiDataLoCRC16hiCRC16lo11H04H02H00H0AHXXHXXH圖210讀取輸入寄存器-響應(yīng)強置單線圈（功能碼05）強制單個線圈（DO,0X類型）為ON或OFF狀態(tài)，廣播時，該功能可強制所有從機中同一類型的線圈均為ON或OFF狀態(tài)。該功能可越過控制器內(nèi)存的保護狀態(tài)和線圈的禁止?fàn)顟B(tài)。線圈強制狀態(tài)一直保持有效直至下一個控制邏輯作用于線圈為止。控制邏輯中無線圈程序時,則線圈處于強制狀態(tài)。查詢查詢信息規(guī)定了需要強制一個單獨線圈的類型，線圈的起始地址為0000H，1-16個線圈的尋址地址分為0000H0015H（DO1=0000H，DO2=0001H，依

24、此類推）。由查詢數(shù)據(jù)區(qū)中的一個常量，規(guī)定被請求線圈的ON/OFF狀態(tài)，F(xiàn)F00H值請求線圈處于ON狀態(tài)，0000H值請求線圈處于OFF狀態(tài)，其它值對線圈無效，不起作用。圖示2-11的例子是請求17號從機開DO1的On狀態(tài)。AddrFunDOaddrhiDOaddrloValuehiValueloCRC16hiCRC16lo11H05H00H00HFFH00HXXHXXH圖示2-11強制單線圈查詢響應(yīng)圖212所示為對這個命令請求的正常響應(yīng)是在DO狀態(tài)改變以后傳送接收到的數(shù)據(jù)。AddrFunDOaddrhiDOaddrloValuehiValueloCRC16hiCRC16lo11H05H00H0

25、0HFFH00HXXHXXH圖示2-12強制單線圈響應(yīng)26預(yù)置單寄存器（功能碼06）把一個值預(yù)置到一個保持寄存器（4X類型）中，廣播時，該功能把值預(yù)置到所有從機的相同類型的寄存器中。該功能可越過控制器的內(nèi)存保護。使寄存器中的預(yù)置值保持有效。只能由控制器的下一個邏輯信號來處理該預(yù)置值。若控制邏輯中無寄存器程序時，則寄存器中的值保持不變。查詢查詢信息規(guī)定了要預(yù)置寄存器的類型，寄存器尋址起始地址為0000H，寄存器1所對應(yīng)的地址為0000H。圖示2-13的例子是請求17號從機0040H.的值為2717。AddrFunDatastartreghiDatastartregloValuehiValuelo

26、CRChiCRClo11H06H00H40H0AHI9DHXXHXXH圖示2-13預(yù)設(shè)單寄存器查詢響應(yīng)圖214所示對于預(yù)置單寄存器請求的正常響應(yīng)是在寄存器值改變以后將接收到的數(shù)據(jù)傳送回去。AddrFunDatastartreghiDatastartregloValuehiValueloCRChiCRClo11H06H00H40H0AHI9DHXXHXXH圖示2-14預(yù)設(shè)單寄存器響應(yīng)27讀取異常狀態(tài)（功能碼7）讀從中機中8個不正常狀態(tài)線圈的數(shù)據(jù)，某些線圈號已在不同型號的控制器中預(yù)定義，而其它的線圈由用戶編程，作為有關(guān)控制器的狀態(tài)信息，如“machineON/OFF”，“headsretraced

27、”，（縮回標(biāo)題），“safetiessatisfied”（安全性滿意），“errorconditions（存在錯誤條件）或其它用戶定義的標(biāo)志等。該功能碼不支持廣播。該功能代碼為存取該類信息提供了一種簡單的方法，不正常線圈的類型是已知的（在功能代碼中不需要線圈類型）預(yù)定義的不正常線圈號如下：控制器型號線圈設(shè)定M84,184/384,584,9841-8用戶定義484257電池狀態(tài)258-264用戶定義884761電池狀態(tài)762內(nèi)存保護狀態(tài)763R10工況狀態(tài)764-768用戶預(yù)定義查詢圖示2-15的例子是請求讀從機設(shè)備17中的不正常狀態(tài)。AddrFunCRC16hiCRC16lo11H07HXX

28、HXXH圖示2-15讀取異常狀態(tài)查詢響應(yīng)正常響應(yīng)包含8個不正常的線圈狀態(tài)，為一個數(shù)據(jù)字節(jié)，每個線圈一位。LSB對應(yīng)為最低線圈類型的狀態(tài)。圖216所示按查詢要求返回響應(yīng)：AddrFunDODataCRC16hiCRC16lo11H07H6DHXXHXXH圖示2-16讀取異常狀態(tài)響應(yīng)該例子中，線圈數(shù)據(jù)為6DH（二進制0110,1101），從左到右（最高位至最低位）的線圈狀態(tài)分別為:OFFONONOFFONONOFFON。若控制器型號為984，這些位表示線圈8至1的狀態(tài)；若控制器型號為484則表示線圈264至257的狀態(tài)。28強置多線圈（功能碼15）按線圈的順序把各線圈O,0X類型）強制成ON或OFF。廣播時，該功能代碼可對各從機中相同類型的線圈起強制作用。該功能代碼可越過內(nèi)存保護和